Lockbit3 fidye yazılım grubu topcharoen.co.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Ekim 2023

Tayland merkezli faaliyet gösteren optik ve gözlük perakendecisi topcharoen.co.th, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir bildirim yayımlamış ve kurumun verilerini halka açık hale getirmekle tehdit etmiştir.

LockBit grubunun iddiaları ve siber saldırı süreci

LockBit fidye yazılımı grubu, 30 Ekim 2023 tarihinde sızıntı sitesine eklediği bir ilanla, topcharoen.co.th kurumuna ait verilerin sızdırıldığını öne sürmüştür. Grubun yayımladığı bilgilere göre, kurumun verileri üzerinde kontrol sağlandığı ve bu verilerin ifşa edileceği iddia edilmektedir. Söz konusu ilan, grubun iddiaları doğrultusunda kurum üzerinde baskı kurmak amacıyla paylaşılmıştır.

LockBit grubu, 2019 yılından bu yana siber dünyada aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir tehdit aktörüdür. Bu modelde, yazılımı geliştirenler ile saldırıyı gerçekleştirenler arasında bir iş birliği yapısı bulunur. Grubun geçmişteki faaliyetleri incelendiğinde, çifte gasp yöntemini benimsedikleri görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumlar üzerinde ek bir baskı kurması esasına dayanır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosya listeleri incelendiğinde, kurumun operasyonel faaliyetlerine dair çeşitli dizin yapılarının bulunduğu görülmektedir. Bu dizinlerin, kurumun iç işleyişine dair kritik bilgileri barındırabileceği değerlendirilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal kayıtlar
• Operasyonel veriler
• İç yazışmalar

Bu tür veri sızıntıları, kurumun ticari sırlarının ve hassas bilgilerinin açığa çıkmasına neden olabilecek potansiyel riskler taşımaktadır.

Top Charoen kurum profili

Top Charoen, Tayland merkezli, 70 yılı aşkın deneyime sahip köklü bir optik ve gözlük perakendecisidir. Kurum, profesyonel göz muayeneleri ve geniş bir gözlük ürün yelpazesi sunarak kapsamlı görme sağlığı hizmetleri sağlamaktadır.

Saldırının olası sonuçları ve sektörel riskler

Bu tür bir veri sızıntısı, kurumun müşteri verilerinin ve ticari sırlarının ifşa olmasına yol açabilir. Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Ayrıca, kurumun Tayland'daki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve itibar kaybı gibi ciddi riskler doğurmaktadır. Bu tür saldırılara karşı kurumların veri koruma standartlarını sıkılaştırması, ağ güvenliği protokollerini güncellemesi ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve finansal sonuçlar, siber güvenlik önlemlerinin stratejik bir öncelik haline gelmesini zorunlu kılmaktadır.